Диспетчер конфигураций помогает создавать и проверять файлы конфигурации для приложения Google Cloud Directory Sync (GCDS). Чтобы открыть Диспетчер конфигураций, выберите его в меню Пуск.
Шаг 1. Подготовка серверов
Развернуть раздел | Свернуть все и перейти к началу
На странице General Settings (Общие настройки) укажите, какие данные вы хотите синхронизировать с сервером LDAP. какие данные вы хотите синхронизировать с LDAP-сервером:
- Организационные подразделения
- Аккаунты пользователей
- Группы
- Профили пользователей
- Специальные схемы
- Общие контакты
- Ресурсы календаря
- Лицензии
В Диспетчере конфигураций откройте страницу Google Domain Configuration (Конфигурация домена Google) и укажите данные для подключения к вашему домену.
Вкладка Connection settings (Настройки подключения)
- Primary domain name (Имя основного домена). Укажите имя основного домена для своего аккаунта Google. Право собственности на основной домен необходимо подтвердить. Подробнее о подтверждении права собственности на домен для Google Workspace…
- Replace domain names in LDAP email addresses (Заменять доменные имена в адресах электронной почты LDAP). Если установить этот флажок, во всех электронных адресах LDAP-сервера будет прописан домен, указанный в поле Alternate email domain (Дополнительный домен электронной почты). Если значение для параметра Alternate email domain (Дополнительный домен электронной почты) не задано, GCDS меняет электронный адрес LDAP-сервера в соответствии с доменом, указанным в поле Primary domain name (Имя основного домена).
- Alternate email domain (Дополнительный домен электронной почты). Укажите другой домен для пользователей (например, тестовый). Если его нет, оставьте это поле пустым.
- Authorize access using OAuth (Авторизация по протоколу OAuth). Чтобы выполнить авторизацию GCDS:
- Нажмите Authorize Now (Авторизовать)
Sign In (Войти).
- Войдите в аккаунт Google с учетными данными суперадминистратора.
Если аутентификация пройдет успешно, появится сообщение о том, что код подтверждения получен. Приложение GCDS теперь авторизовано.
- Нажмите Authorize Now (Авторизовать)
Вкладка Proxy settings (Настройки прокси-сервера)
Укажите параметры прокси-сервера, используемого в сети. Если он не используется, пропустите эту вкладку.
Вкладка Exclusion rules (Правила исключения)
Настройте правила исключения, чтобы указать, какие сведения из домена Google не нужно синхронизировать с LDAP (например, данные пользователей, которые добавлены только в аккаунт Google). Подробнее о правилах исключения в GCDS…
В Диспетчере конфигураций откройте страницу LDAP Configuration (Конфигурация LDAP) и укажите данные сервера LDAP.
При настройке сервера LDAP мы рекомендуем использовать Secure LDAP, чтобы подключение GCDS к серверу LDAP было зашифровано.
Если в качестве LDAP-сервера выбран OpenLDAP или Active Directory, нажмите Use defaults (По умолчанию) внизу каждой страницы, чтобы настроить конфигурацию с параметрами по умолчанию. В дальнейшем вы сможете их изменить.
Завершив настройку аутентификации, нажмите Test Connection (Проверить соединение). Диспетчер конфигураций соединится с LDAP-сервером и выполнит тестовый вход для проверки настроек.
Статьи по теме
Шаг 2. Выбор данных для синхронизации
Развернуть раздел | Свернуть все и перейти к началу
На странице General settings (Общие настройки) установите флажки рядом с типами объектов, которые нужно синхронизировать.
На странице Org Units (Организационные подразделения) Диспетчера конфигураций сопоставьте подразделения на сервере LDAP с подразделениями своего аккаунта Google.
На соответствующих вкладках введите следующую информацию:
- LDAP Org Unit mappings (Сопоставление организационных подразделений LDAP): укажите сопоставления для организационных подразделений верхнего уровня на LDAP-сервере. После этого GCDS сопоставит дочерние подразделения на LDAP-сервере с одноименными подразделениями в Google.
Примечание. В названиях организационных подразделений не разрешается использовать косую черту (/).
Если вы установили флажок Do not create or delete Google Organizations (Не создавать и не удалять организации Google), ваши организационные подразделения не будут синхронизироваться с LDAP-сервером. При этом вы сможете назначать пользователей в подразделения с помощью правил для аккаунтов пользователей.
- Search rules (Правила поиска): укажите в форме запроса LDAP, какие организационные подразделения нужно импортировать и синхронизировать.
Скорректировать работу правил поиска можно с помощью исключений. Подробнее о правилах поиска для организационных подразделений… - Exclusion Rules (Правила исключения): если на LDAP-сервере есть организационные подразделения, которые соответствуют правилам поиска, но вы не хотите добавлять их в аккаунт Google, создайте правило исключения. Подробнее о правилах исключения…
Пример. Предположим, в иерархии организационной структуры на LDAP-сервере есть два офиса: в Москве и Санкт-Петербурге. Иерархия подразделений домена Google соответствует ей.
Первое правило
- Для LDAP: уникальное имя – ou=moscow,dc=ad,dc=example,dc=com
- Для домена Google: название – Moscow
Второе правило
- Для LDAP: уникальное имя – ou=saintpetersburg,dc=ad,dc=example,dc=com
- Для домена Google: название – Saint Petersburg
Откройте страницу User Accounts (Аккаунты пользователей) в Диспетчере конфигураций и укажите, каким образом GCDS будет формировать список пользователей LDAP. На соответствующих вкладках введите следующую информацию:
- User attributes (Атрибуты пользователей): укажите атрибуты, с помощью которых GCDS будет создавать список пользователей на LDAP-сервере.
- Additional users attributes (Дополнительные атрибуты пользователей): укажите необязательные атрибуты LDAP (например, пароли), которые понадобятся вам для импорта дополнительных сведений о пользователях Google.
- Search rules (Правила поиска): укажите в форме запроса LDAP, данные каких пользователей нужно импортировать или синхронизировать. Скорректировать работу правил поиска можно с помощью исключений. Подробнее об использовании правил поиска LDAP для синхронизации данных…
- User exclusion rules (Правила исключения пользователей): если на LDAP-сервере есть пользователи, которые соответствуют правилам поиска, но вы не хотите добавлять их в аккаунт Google, создайте правило исключения. Подробнее о правилах исключения в GCDS…
Статьи по теме
На странице Groups (Группы) Диспетчера конфигураций синхронизируйте списки рассылки на LDAP-сервере с Google Группами.
На соответствующих вкладках введите следующую информацию:
- Search rules (Правила поиска): укажите в форме запроса LDAP, какие группы нужно импортировать и синхронизировать.
Скорректировать работу правил поиска можно с помощью исключений. Подробнее о правилах поиска для групп… - Exclusion rules (Правила исключения): укажите здесь записи на LDAP-сервере, которые соответствуют правилам поиска списков рассылки, но не являются ими (например, внутренний список, у которого нет внешнего электронного адреса). Подробнее о правилах исключения…
Для новых групп задаются разрешения по умолчанию, перечисленные ниже.
- Who can view (Кто может просматривать): все участники группы.
- Listing (Перечень): эта группа не включается в список.
- Who can view members (Кто может просматривать список участников): только администраторы и владельцы группы.
- Who can join (Кто может присоединиться): все сотрудники организации могут отправить запрос на вступление.
- Allow External Members (Разрешить участие внешних пользователей): нет.
- Who can post messages (Кто может отправлять сообщения группе): все пользователи домена.
- Allow posting from the web (Разрешить отправку сообщений из Интернета): да.
- Who can invite new members (Кто может приглашать новых участников): только администраторы и владельцы.
- Message moderation (Модерация сообщений): отсутствует.
- Message archival (Архивация сообщений): архивация отключена.
- Allow External Email (Разрешить использование внешней электронной почты): нет.
Разрешения по умолчанию изменить нельзя, однако настройки группы можно скорректировать после ее создания.
Вы используете Google Группы для бизнеса?
Если в домене включены Группы для бизнеса, сотрудники могут самостоятельно создавать группы.
Этими группами управляют пользователи, а не администратор. Подробнее о том, как создать группу…
GCDS распознает такие группы автоматически, не удаляет и не перезаписывает их. Если в каталоге LDAP уже существует группа с таким же адресом электронной почты, система примет "щадящие" меры, например изменит ее название или описание либо добавит новых участников. При этом GCDS не станет удалять участников, которых вы исключили из каталога LDAP. Единственный способ передать управление группой от пользователя администратору – это удалить ее, а затем снова создать с помощью консоли администратора.
Статьи по теме
На странице User Profiles (Профили пользователей) Диспетчера конфигураций определите, какие данные должны содержаться в профилях. Как правило, профили содержат расширенную информацию о пользователях: контактные телефоны, должность и т. д.
На соответствующих вкладках введите следующую информацию:
- User profile attributes (Атрибуты профиля): укажите атрибуты, с помощью которых GCDS будет создавать профили пользователей на LDAP-сервере.
- Search rules (Правила поиска): укажите в форме запроса LDAP, какие данные профилей нужно импортировать и синхронизировать.
Скорректировать работу правил поиска можно с помощью исключений. - Exclusion rules (Правила исключения): если на LDAP-сервере есть профили пользователей, которые соответствуют правилам поиска, но вы не хотите добавлять их в аккаунт Google, создайте правило исключения. Подробнее о правилах исключения…
Статьи по теме
С помощью специальной схемы можно синхронизировать дополнительную информацию о пользователях из каталога LDAP с аккаунтом Google. Для синхронизации пользовательских данных разных типов, например между финансовым отделом и другими подразделениями, можно использовать несколько схем. Для этого в Диспетчере конфигураций откройте страницу Custom Schemas (Специальные схемы).
Сведения об ограничениях, которые применяются к специальным схемам, можно найти здесь.
Шаг 1. Выберите группу пользователей
Специальную схему можно применить к следующим группам:
- Все пользователи, определенные правилами поиска LDAP и настройками в вашей конфигурации аккаунтов пользователей.
- Различные группы пользователей в соответствии с настраиваемыми правилами поиска LDAP и исключениями.
Как применить специальную схему ко всем аккаунтам
- Нажмите Add Schema (Добавить схему).
- Выберите Use rules defined in "User Accounts" (Использовать правила, заданные в разделе "Аккаунты пользователей").
Как применить специальную схему к определенной группе пользователей
- Нажмите Add Schema (Добавить схему).
- Выберите Define custom search rules (Определить правила поиска).
- На вкладке Search Rules (Правила поиска) нажмите Add search rule (Добавить правило) и укажите следующую информацию:
- Область действия
- Правило
- Уникальное имя (DN)
Подробнее об использовании запросов LDAP в GCDS…
- Нажмите ОК.
- На вкладке Exclusion Rules (Правила исключения) нажмите Add Exclusion rule (Добавить правило) и укажите следующую информацию:
- Тип исключения
- Тип соответствия
- Правило исключения
Подробнее об использовании правил исключения в GCDS…
- Нажмите ОК.
Как применить специальную схему без синхронизации аккаунтов пользователей
- В Диспетчере конфигураций перейдите в раздел General Settings (Основные настройки) и установите флажок User Accounts (Аккаунты пользователей).
- Откройте раздел User Accounts (Аккаунты пользователей) и укажите значение в поле Email Address Attribute (Атрибут адреса электронной почты).
Это значение необходимо задать, даже если вы не создавали правила поиска пользователей. Дело в том, что этот атрибут используется для идентификации пользователя Google, к которому должна быть применена схема.
- Вернитесь в раздел General Settings (Основные настройки) и снимите флажок User Accounts (Аккаунты пользователей).
- Нажмите Save (Сохранить).
Шаг 2. Добавьте специальную схему к группе пользователей
Вы можете использовать стандартные поля схемы или создавать собственные.
Как использовать стандартные поля
- В поле Schema Name (Название схемы) введите название схемы и нажмите Add Field (Добавить поле).
- В списке Schema Field (Поле схемы) выберите стандартное поле.
- Проверьте предварительно подставленное название в поле Google Field Name (Название поля Google).
- Проверьте параметры Indexed (Индексирование) и Read Access Type (Тип доступа для чтения).
- Нажмите ОК.
- Повторите эти действия для всех стандартных полей, которые нужно включить в схему.
- При необходимости добавьте собственные поля (инструкции приведены ниже).
- Чтобы добавить специальную схему, нажмите ОК.
Как создать собственное поле
- В поле Schema Name (Название схемы) введите название схемы и нажмите Add Field (Добавить поле).
- В списке Schema Field (Поле схемы) выберите Custom (Настраиваемые).
- В поле LDAP Field Name (Название поля LDAP) укажите название поля LDAP, которое должно синхронизироваться с аккаунтом Google.
- В списке LDAP Field Type (Тип поля LDAP) выберите тип поля.
- В поле Google Field Name (Название поля Google) введите название поля Google, с которым нужно сопоставить данные LDAP.
- В списке Google Field Type (Тип поля Google) выберите тип поля.
- Чтобы индексировать данные, установите флажок Indexed (Индексирование).
- В списке Read Access Type (Тип доступа для чтения) выберите способ контроля доступа к данным, определенным в полях схемы.
- Нажмите ОК.
- Чтобы добавить поля, повторите указанные выше действия.
- Чтобы добавить специальную схему, нажмите ОК.
Шаг 3. Выберите схему кодирования двоичных атрибутов (необязательно)
Если вы используете двоичные атрибуты (например, objectSid или objectGUID) в качестве значения специального поля, они преобразуются в строку с помощью схемы кодирования.
Чтобы изменить схему кодирования, в раскрывающемся списке Encoding scheme for binary attributes (Схема кодирования двоичных атрибутов) выберите один из следующих вариантов:
- Base16 (также называется шестнадцатеричной схемой кодирования);
- Base32;
- Base32Hex;
- Base64;
- Base64URL (по умолчанию).
Примечание. Начальные и конечные пробелы в названиях специальных схем и полей автоматически удаляются. Пробелы внутри названий сохраняются.
На странице Shared Contacts (Общие контакты) в Диспетчере конфигураций настройте синхронизацию данных об общих контактах. Общие контакты – это аналог глобального списка адресов Microsoft Active Directory и других серверов каталогов. Общие контакты содержат следующую информацию: имя, адрес электронной почты, телефон и должность сотрудника.
Важно!
- Синхронизируйте общие контакты только внешних пользователей. Синхронизация контактов пользователей из вашего домена может привести к появлению повторяющихся записей в глобальном списке адресов.
- Синхронизация общих контактов может занимать до 24 часов.
На соответствующих вкладках введите следующую информацию:
- Shared contact attributes (Атрибуты общих контактов): укажите атрибуты, с помощью которых GCDS будет формировать список общих контактов LDAP.
- Search rules (Правила поиска): укажите в форме запроса LDAP, какие контакты нужно импортировать и синхронизировать.
Скорректировать работу правил поиска можно с помощью исключений. - Exclusion rules (Правила исключения): если на LDAP-сервере есть контакты, которые соответствуют правилам поиска, но вы не хотите добавлять их в аккаунт Google, создайте правило исключения. Подробнее о правилах исключения…
Статьи по теме
На странице Calendar Resources (Ресурсы календаря) в Диспетчере конфигураций укажите, какие ресурсы календаря LDAP будут создаваться в GCDS.
На соответствующих вкладках введите следующую информацию:
- Calendar resource attribute (Атрибут ресурсов календаря): укажите атрибуты, с помощью которых GCDS будет создавать ресурсы календаря LDAP.
Важно! GCDS не синхронизирует в ресурсах календаря атрибуты, которые содержат пробел, двоеточие или символ @. Ознакомьтесь с рекомендациями по выбору названий для ресурсов в Google Календаре.
- Search rules (Правила поиска): укажите в форме запроса LDAP, какие ресурсы календаря нужно импортировать и синхронизировать.
Скорректировать работу правил поиска можно с помощью исключений. - Exclusion rules (Правила исключения): если на LDAP-сервере есть ресурсы календаря, которые соответствуют правилам поиска, но вы не хотите добавлять их в аккаунт Google, создайте правило исключения. Подробнее о правилах исключения…
Статьи по теме
На странице Licenses (Лицензии) в Диспетчере конфигураций настройте синхронизацию лицензий в GCDS для пользователей в вашем аккаунте Google. Подробнее о назначении лицензий и управлении ими…
Шаг 3. Проверка синхронизации
Развернуть раздел | Свернуть все и перейти к началу
На странице Notifications (Уведомления) в Диспетчере конфигураций введите данные почтового сервера и укажите, кому должны приходить по электронной почте уведомления о синхронизации.
При каждой синхронизации GCDS будет отправлять уведомления на адреса, указанные в поле To addresses (Кому). Чтобы ввести дополнительный адрес, нажмите Add (Добавить).
Чтобы проверить, отправляются ли уведомления на указанные адреса электронной почты, нажмите Test Notification (Проверить уведомления).
Статьи по теме
На странице Logging (Журнал) в Диспетчере конфигураций укажите имя файла журнала и установите уровень детализации для данных в нем.
Статьи по теме
Чтобы протестировать настройки, на странице Sync (Синхронизация) в Диспетчере конфигураций нажмите Simulate sync (Моделировать синхронизацию).
Моделирование синхронизации используется только для тестирования и проверки настроек и не вносит никаких изменений в данные на LDAP-сервере или пользовательские аккаунты в аккаунте Google. Во время моделирования Диспетчер конфигураций выполнит следующие действия:
- установит соединение с вашим аккаунтом Google и LDAP-сервером и сформирует списки пользователей, групп и общих контактов;
- составит список различий между аккаунтами Google и LDAP;
- запишет все события в журнал.
В случае отсутствия ошибок Диспетчер конфигураций сформирует отчет с изменениями, которые будут внесены в данные Google при синхронизации. Если конфигурация задана правильно, можно запускать синхронизацию.
Статьи по теме
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.